(WEB)BS類軟件和(桌面)CS類軟件安全性及穩(wěn)定性比較)

1、(WEB)BS類軟件和(桌面)CS類軟件安全性及穩(wěn)定性比較)類軟件和(桌面)C/S (WEB)B/S 類軟件和(桌面)C/S 類軟件安全性 及 穩(wěn) 定 性 比 較時間:2011-06-04 來源:本站 作者:鄭桐 點(diǎn) 擊 : 2 6 次 1 9B/S 類軟件是指每臺使用軟件的電腦都需要安裝一套軟件, 并且服務(wù)器上要安裝一套服務(wù)器端軟件才能正常使用B/S 類軟件是指服務(wù)器上安裝軟件,使用軟件的用戶 不需要安裝任何軟件即可通過瀏覽器來使用軟件 我們的結(jié)論是:(WEB)B/S 類的軟件比(桌面)C/S 類 的軟件在互聯(lián)網(wǎng)環(huán)境下安全性和穩(wěn)定性要高得多很多用戶在提到(WEB)B/S 架構(gòu)設(shè)計的系統(tǒng)后,

2、第一個疑 惑就是,.軟件安全嗎?為什么用戶會有這樣的疑惑,因?yàn)?B/S 架構(gòu)放在 internet 上后,只要有 IE 瀏覽器的電腦都可以訪問 這個系統(tǒng).而 C/S 架構(gòu)只有安裝了特定 Client 軟件的用戶才 可以使用系統(tǒng)， 所以一直以來我們的用戶都在擔(dān)心著 B/S 的 安全問題而業(yè)內(nèi)一些 C/S 的支持者也一直把 B/S 的安全 問題作為一個不休的話題一直在討論著只能說這樣的討論 非常無聊，我并不反對 C/S 有很多優(yōu)點(diǎn)但是從安全角度分 析 ， B / S 遠(yuǎn) 遠(yuǎn) 高 于 C / S 1前面我們講到C/S 架構(gòu)只有安裝了特定 Client 軟件的用戶才可以使用本系統(tǒng)，正因?yàn)樵谟脩舻碾娔X上

3、安裝了 Client 所以這個系統(tǒng)就面臨著程序被分析，數(shù)據(jù)被截取的安 全隱患， 因?yàn)樗械臄?shù)據(jù)必須從 Server 讀到 Client 然后進(jìn) 行操作，而 B/S 所有的數(shù)據(jù)操作全部在 Server 上進(jìn)行在 Client 只是提交一個命令請求所以 2 目前很多傳統(tǒng)的 C/S 系統(tǒng)還是采用 2 層結(jié)構(gòu)也就是說所有的 Client 直接讀取 Server 中的數(shù)據(jù)，在 Client 端包括 了數(shù)據(jù)的用戶名密碼等致命的信息，難道這樣的系統(tǒng)安全 嗎？如果這樣的系統(tǒng)放在 Internet 上，那么這個 Server 面向任何連接上 Internet 的用戶都是開放的，而 B/S 架構(gòu) 的系統(tǒng)， Cli

4、ent 上沒有任何信息， 在 而真正保存我們數(shù)據(jù)的 信 息 全 部 在 S e r v e r 上 所 以 3 當(dāng)然現(xiàn)在也流行一種 3 層架構(gòu)的 C/S 統(tǒng)，但是我想問的是，開發(fā)者做的連接模板要比(microsoft)微軟寫的 IIS 更 安全嗎？目前有很多截數(shù)據(jù)包分析的各種手段，b/s 可以使 用 https 加密來解決。 但是你的 CS 服務(wù)器有考慮過這問題 嗎？你說你加密了數(shù)據(jù)，你加密的比 https 還好嗎？ 你沒 有加密，那就是明文的，隨便找一個 sniff 監(jiān)聽軟件就可以 把 數(shù) 據(jù) 截 下 來 。 所 以 各種現(xiàn)實(shí)證明,C/S 模式的軟件用在局域網(wǎng)、安全性比 較好的網(wǎng)絡(luò)協(xié)議(例如

5、：NT 的 NetBEUI 協(xié)議)，安全性可以 得到較好的保證。而用在 internet 上,無疑是服務(wù)器上開了 一個沒任何加密及安全保障的后門,因?yàn)榭蛻舳诵枰ㄟ^這 個門來讀取數(shù)據(jù);而 B/S 采用點(diǎn)對多點(diǎn)、多點(diǎn)對多點(diǎn)這種開 放的結(jié)構(gòu)模式，并采用 TCP/IP 這一類運(yùn)用于 Internet 的 開放性協(xié)議，服務(wù)器上通過 IIS,防火墻,HTTPS 加密等手段 保證數(shù)據(jù)的安全。現(xiàn)代企業(yè)需要有開放的信息環(huán)境，需要加 強(qiáng)與外界的聯(lián)系，有的還需要通過 Internet 發(fā)展網(wǎng)上營銷 業(yè)務(wù)，這使得大多數(shù)企業(yè)將他們的內(nèi)部網(wǎng)與 Internet 相連, B/S 類的軟件比 C/S 類的軟件用在 Inte

6、rnet 環(huán)境下安全性 要多得多. 第二個疑惑是 B/S 類的軟件穩(wěn)定嗎? 我不怪客 戶會有這種錯覺, 因?yàn)槲覀兤綍r瀏覽網(wǎng)頁,看新聞時,常會遇 到網(wǎng)站打不開,或者網(wǎng)頁出錯的問題,這給客戶一個錯覺,認(rèn) 為所有網(wǎng)頁模式的軟件都會出現(xiàn)這些問題,首先我們來分析 一下網(wǎng)站出錯的原因:1.服務(wù)器重啟,2.本地上網(wǎng)中斷,3.網(wǎng) 站更新. 第 1,2 種原因比較少,第 3 個原因比較頻繁,對于互 聯(lián)網(wǎng)的新聞網(wǎng)站,為了保證新聞的及時,內(nèi)容和網(wǎng)站的頻繁更 新是必然的,所以我們常會遇到網(wǎng)頁打不開的情況; 網(wǎng)站和 軟件的區(qū)別是,軟件一個版本發(fā)布后,不會每天,每時每刻去 更新了,也就保障了軟件的穩(wěn)定性; 我們再用實(shí)際例子來分 析 B/S 類軟件的穩(wěn)定是必須的, 網(wǎng)上銀行,你們見過有一個客戶端的網(wǎng)上銀行嗎?你在網(wǎng)上轉(zhuǎn)帳的時候,銀行要你下載一 個客戶端在本地安裝嗎? 恐怕沒有; 我們碰到的網(wǎng)上銀行 都是一個軟件系統(tǒng),通過網(wǎng)頁的操作來完成付款,轉(zhuǎn)帳等動作, 那么如果 B/S 軟件不